أحمدرضا صمدي / الرئيسيةWait, That’s Tech? · التقنية اليومية
ما هو مفتاح المرور، ولماذا لا يُعد Face ID كلمة مرورك؟
يمكن أن يوافق Face ID على تسجيل الدخول بمفتاح مرور، لكن صورة وجهك ليست ما يتحقق منه الموقع. يثبت جهازك أنه يستطيع استخدام مفتاح خاص.
نظرة سريعة
تحمي مفاتيح المرور مسار تسجيل الدخول، لكنها لا تجعل كل رسالة أو عملية استرداد أو جهاز مخترق آمنًا. تُزامَن بعضها عبر مزوّد، وتبقى أخرى على جهاز أو مفتاح أمان؛ لذلك راجع طريقة تخزين مفاتيحك وخيارات استردادها.
ماذا يستقبل الموقع؟
عند إنشاء مفتاح مرور، يرتبط مفتاح عام بحسابك. وعند تسجيل الدخول، ترسل الخدمة تحدياً جديداً. يوقّعه جهاز المصادقة بالمفتاح الخاص المقابل، ثم تتحقق الخدمة من التوقيع بالمفتاح العام. لا يتلقى الموقع صورة وجهك أو المفتاح الخاص.
ما دور Face ID؟
يمكن للتعرف على الوجه أو بصمة الإصبع أو رمز الجهاز أن يسمح باستخدام بيانات الاعتماد محلياً. حركة فتح القفل المألوفة هي خطوة موافقتك، أما تبادل الإثبات المشفّر فهو ما ينجز تسجيل الدخول. تختلف طريقة الموافقة بحسب الجهاز ومزوّد مفاتيح المرور.
كيف يساعد ذلك في مقاومة التصيد؟
ترتبط بيانات اعتماد WebAuthn بخدمة محددة. يتحقق المتصفح وجهاز المصادقة من هوية الموقع المعني، فلا تستطيع صفحة مقلدة أن تطلب منك ببساطة كتابة السر نفسه القابل لإعادة الاستخدام. يحمي ذلك مسار الدخول، لكنه لا يجعل كل رسالة أو وسيلة استرداد أو جهاز مخترق آمناً.
ماذا لو فقدت هاتفي؟
تُزامَن بعض مفاتيح المرور عبر مزوّد، بينما تبقى أخرى على جهاز أو مفتاح أمان. لذلك تعتمد الاستعادة على طريقة إنشاء مفتاح المرور وتخزينه. راجع خيارات الاسترداد لدى المزوّد قبل الاعتماد على جهاز واحد.
درس في تصميم المنتج
ينبغي أن يوضح شرح تسجيل الدخول الفرق بين حركة الموافقة والإثبات التقني. في شرحي المرئي، اللحظة الأساسية هي انتقال توقيع يستطيع الموقع التحقق منه. هذا أوضح من تقديم صورة الوجه كما لو كانت كلمة مرور.
شاهد الشرح المرئي الأصلي
يرافق هذا المقال شرحي المرئي المنشور. منشورات التواصل الاجتماعي باللغة الإنجليزية.
شاهد على إنستغرام · @ahmadreza_smdi · شاهد على يوتيوب · اقرأ منشور لينكدإن